# Was unterscheidet den Basismodus unter macOS von der Paketerfassung?

Der Basismodus sieht Verbindungen, Zeitpunkte und Volumen; die Paketerfassung liest zusätzlich die unverschlüsselten Felder des TLS-Handshakes, die einige Funktionen brauchen. Unter macOS läuft der Agent in einem Basismodus, der die Verbindungen des Mac beobachtet, auf dem er installiert ist. Das genügt für die zentralen Erkennungen wie Beaconing, Scans, laterale Bewegung und ungewöhnliches ausgehendes Volumen. Paketerfassung bedeutet, dass der Agent die Pakete selbst kopiert, um einige Protokollfelder zu lesen, weiterhin ohne etwas zu entschlüsseln. Sie ist verfügbar, wo der Agent unter Linux läuft oder als Sensor an einem SPAN- oder TAP-Port. Zwei Funktionen hängen davon ab: TLS-Fingerprinting ab dem Starter-Plan, das bekannte Schadsoftware-Clients an ihrem Handshake erkennt, und das Krypto-Inventar NQCI, aktiv ab dem Pro-Plan, das quantenanfälligen und hybriden Schlüsselaustausch zeigt. Brauchen Sie eine davon, planen Sie einen Linux-Agenten oder einen Sensor am Spiegelport ein.

FAQ: [NetSenX: Pläne und Einrichtung](https://netsenx.com/de/faq/product) · https://netsenx.com/de/faq/what-is-the-difference-between-the-basic-macos-mode-and-packet-capture

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/features

## Verwandte Fragen

- [Wie schalte ich das NetSenX-Krypto-Inventar (NQCI) ein?](https://netsenx.com/de/faq/how-do-i-turn-on-the-netsenx-crypto-inventory)
- [Meldet NetSenX schon ab dem ersten Tag nach der Installation Alarme?](https://netsenx.com/de/faq/does-netsenx-alert-from-the-first-day)
- [Was ist die Netzwerkkarte in NetSenX?](https://netsenx.com/de/faq/what-is-the-netsenx-network-map)
- [Wie stellt NetSenX Alarme zu?](https://netsenx.com/de/faq/how-are-netsenx-alerts-delivered)
- [Wie lange bewahrt NetSenX die Alarmhistorie auf?](https://netsenx.com/de/faq/how-long-does-netsenx-keep-alert-history)